PT-2020-20604 · Sas · Sas Visual Analytics

Publicado 2020-02-23 · Atualizado 2020-02-24 · CVE-2020-9350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SAS Visual Analytics versão 8.5

Descrição

A vulnerabilidade permite a execução de scripts entre sites (XSS) por meio de um modelo de gráfico acessado diretamente no componente Graph Builder.

Recomendações

Para o SAS Visual Analytics versão 8.5, considere restringir o acesso aos modelos de gráfico para minimizar o risco de exploração até que uma correção esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-9350

Produtos afetados

Sas Visual Analytics

Referências · 4

• https://t.me/cvenotify/1157 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-9350 · Nota de Segurança
• http://support.sas.com/kb/65/358.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9350 · Aviso do Fabricante